Outils OSINT pour les Adresses E-mail
Analysez une adresse email suspecte, vérifiez son existence, trouvez les comptes associés et identifiez les fuites de données. Ces outils OSINT gratuits couvrent la validation, le profiling et la détection de phishing.
Sous-catégories
breach.vip
Moteur de recherche de base de données gratuit donnant accès à plus de 1 000 bases de données de violations pour la recherche, la recherche d'e-mails et l'analyse des informations d'identification compromises.
BreachDirectory
API et moteur de recherche de fuites gratuit couvrant 11 milliards+ d'enregistrements de 2 000+ brèches, avec vérification des mots de passe en clair.
Burner Email Providers (T)
Liste organisée de domaines de services de messagerie temporaires avec références API et implémentations de bibliothèques de détection dans plusieurs langues.
DeHashed (R)
Moteur de recherche moderne sur les violations indexant les données historiques sur les violations datant de plus de dix ans, permettant des recherches par e-mail, nom d'utilisateur, mot de passe, domaine, téléphone et adresse IP.
Disposable Email Domains (T)
Liste de blocage gérée par la communauté de plus de 5 000 domaines de messagerie jetables avec prise en charge des listes autorisées et exemples de mise en œuvre multilingue. Utilisé par PyPI et d'autres projets.
Disposable Emails Registry
Registre consultable de domaines de messagerie jetables avec prise en charge du téléchargement groupé pour l'intégration des renseignements sur les menaces.
Email Format
Outil d'analyse et de découverte de modèles et de formats d'adresses e-mail d'entreprise afin de prédire les adresses e-mail valides des employés au sein d'une organisation.
Email Permutator
Outil OSINT qui génère toutes les combinaisons possibles d'adresses e-mail à partir du nom et du ou des domaines d'une personne à des fins de reconnaissance et de devinette des e-mails.
Email to Address (R)
Le service de qualité et de vérification des données de Melissa.com qui valide et enrichit les adresses e-mail avec des informations de contact supplémentaires.
EmailRep
Recherche de réputation et renseignement sur les adresses email. Détermine si un email est suspect, associé à des activités malveillantes, spam ou fuites de données. API disponible.
Epieos
Outil OSINT de recherche inversée d'emails et de numéros de téléphone. Trouve les comptes Google liés, profils sociaux, événements calendrier depuis une adresse email.
GHunt (T)
Framework Google offensif qui enquête sur les comptes Google à l'aide d'adresses e-mail pour découvrir les chaînes YouTube, Google Photos, les avis Maps et les artefacts associés.
H8mail (T)
Outil CLI d'OSINT email et de chasse aux fuites de mots de passe qui enchaîne plusieurs API de breach (HaveIBeenPwned, Dehashed, etc.) et prend en charge les fichiers de leak locaux.
Have I been pwned?
Base de données d'informations d'identification et d'adresses e-mail violées suite à des violations de données connues.
Holehe (T)
Outil d'énumération d'e-mails basé sur Python qui vérifie si un e-mail est enregistré sur plus de 120 sites Web et services à l'aide de mécanismes de réinitialisation de mot de passe.
Hunter
Outil de recherche et de vérification d'e-mails qui découvre les adresses e-mail professionnelles à partir des domaines, des noms et des profils sociaux de l'entreprise avec un taux de précision allant jusqu'à 98 %.
LeakCheck.io
Moteur de recherche de fuites de données avec 7 milliards+ d'enregistrements fuités, recherchables par e-mail, pseudo, domaine, IP, téléphone ou hash.
MailboxValidator
API de vérification des e-mails qui valide la délivrabilité des e-mails, détecte les adresses fourre-tout et fournit une évaluation des risques pour le nettoyage groupé des listes de diffusion.
MailScrap
Outil de vérification des e-mails qui se connecte aux serveurs de messagerie pour vérifier l'existence des boîtes aux lettres et supprime les adresses e-mail jetables des listes.
MOSINT (T)
Outil OSINT email automatisé en Go. Agrège plusieurs services pour enquêter sur un email cible : fuites, réseaux sociaux, infos domaine. 5,8k étoiles GitHub.
MxToolbox
Outil de diagnostic de délivrabilité des e-mails qui vérifie les enregistrements MX, SPF, DKIM, la configuration DMARC et l'état du serveur pour éviter les problèmes de livraison des e-mails.
OSINT Industries
Service de liaison de comptes qui extrait tous les comptes enregistrés liés à un e-mail ou à un téléphone sur plus de 500 plateformes, notamment les réseaux sociaux, les applications de messagerie et les services de style de vie.
OSINT Rocks
Agrégateur OSINT pour l'investigation d'emails et pseudonymes. Combine les résultats de plusieurs sources OSINT pour fournir un renseignement complet sur les adresses email et pseudonymes.
Predicta Search
Moteur de recherche inversée couvrant 100+ réseaux sociaux à partir d'un seul email, numéro de téléphone, pseudonyme ou nom pour cartographier une identité numérique complète.
Reacher Demo
Démo hébergée de l'API de vérification des e-mails Reacher permettant de tester gratuitement les contrôles de validation et de délivrabilité des e-mails en ligne.
Reacher Github (T)
API de vérification des e-mails open source basée sur Rust qui vérifie la délivrabilité des e-mails sans envoyer de messages, en détectant les adresses fourre-tout et jetables.
Read Notify
Service de suivi des e-mails et de confirmation de lecture qui surveille les ouvertures et l'engagement des e-mails, utile pour confirmer la validité des e-mails jusqu'à la livraison.
Skymem
Outil de recherche d'e-mails qui découvre les adresses e-mail d'entreprise et personnelles par domaine ou nom, avec recherche groupée, création de listes de diffusion et capacités de filtrage avancées.
Snusbase
Plateforme de recherche de fuites couvrant 100+ brèches, permettant recherche par e-mail, pseudo, IP, hash ou nom dans des bases agrégées.
theHarvester (T)
Outil de ligne de commande pour collecter des e-mails, des sous-domaines, des adresses IP et des URL à partir de sources publiques.
Emailable
API de vérification d'e-mails vérifiant la délivrabilité, les enregistrements MX et la validité syntaxique. Retourne le risque de rebond et la confiance d'existence de la boîte.
VoilaNorbert
Recherche et vérification d'e-mails avec un taux de réussite de 98 % qui découvre les e-mails professionnels par entreprise/domaine, nom de personne ou profil LinkedIn avec capacité de téléchargement groupé.
Gravatar
Service d'avatar lié à une adresse e-mail. L'empreinte MD5 de l'adresse renvoie la photo de profil : une adresse connue se relie ainsi à un visage, parfois à un profil public, sans contacter personne.
Spamhaus Check
Vérifie une adresse, un domaine ou une IP contre les listes de blocage Spamhaus, la référence du domaine. Une inscription en dit long sur la réputation d'un expéditeur.
Multirbl
Interroge plus d'une centaine de listes de blocage en une fois pour une IP ou un domaine, et montre lesquelles l'inscrivent et pourquoi.
Email Hippo
Vérifie qu'une adresse existe réellement sans rien lui envoyer, en interrogeant directement le serveur de messagerie.
Email Address Validator
Validation détaillée d'une adresse : syntaxe, domaine, serveur de messagerie, détection des adresses jetables et configuration attrape-tout.
MailTester
Contrôle d'existence gratuit et simple pour une adresse, utile comme second avis quand un autre vérificateur reste ambigu.
Snov.io Email Finder
Retrouve les adresses professionnelles rattachées à un domaine et déduit la convention de nommage employée par l'entreprise.
Blacklist Checker
Vérifie une IP, un domaine ou une adresse contre les principales listes de blocage, avec l'explication de chaque inscription.
SherlockEye
Part d'une adresse e-mail et renvoie les comptes, domaines et traces publiques qui y sont rattachés, en indiquant la source de chaque trouvaille.
Verify Email
Contrôle gratuit d'existence d'une adresse par interrogation du serveur de messagerie, sans qu'aucun message ne parte vers son titulaire.
Toofr
Déduit la convention d'adresses d'une entreprise à partir d'exemples connus, puis construit l'adresse probable pour un nom donné.
Questions fréquentes — Email Address OSINT
Comment trouver tous les comptes liés à un email ?
Utilisez Holehe ou Epieos pour tester si l'email est enregistré sur des dizaines de services en ligne.
Comment vérifier si un email a été compromis ?
HaveIBeenPwned est la référence : il agrège des centaines de fuites de données connues.